WooCommerce Multivendor Marketplace – REST API <= 1.6.2 - Authenticated (Subscriber+) SQL Injection

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WooCommerce Multivendor Marketplace – REST API, afectando a versiones hasta la 1.6.2. Esta vulnerabilidad permite a usuarios autenticados con rol de suscriptor o superior ejecutar consultas SQL maliciosas.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las entradas de los usuarios, permitiendo que se inyecten comandos SQL a través de parámetros no validados. Esto expone la base de datos a manipulaciones no autorizadas, facilitando el acceso a información sensible.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad de la base de datos de la tienda, permitiendo a un atacante acceder, modificar o eliminar datos críticos. Esto puede resultar en pérdidas financieras y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes HTTP manipuladas a la API REST, utilizando credenciales de usuario autenticadas para eludir las medidas de seguridad.

Mitigación recomendada

Actualizar el plugin a la versión 1.6.3 o superior, donde se ha corregido esta vulnerabilidad. Además, se recomienda implementar medidas de validación y saneamiento de entradas en todas las interacciones con la base de datos.

Señales de detección

Monitorizar logs de acceso en busca de patrones inusuales en las solicitudes a la API REST y alertas sobre intentos de inyección SQL. También se deben revisar los registros de actividad de usuarios para detectar comportamientos sospechosos.

Alcance afectado

Las versiones del plugin WooCommerce Multivendor Marketplace – REST API hasta la 1.6.2 son vulnerables. Se recomienda a todos los usuarios de este plugin que realicen la actualización inmediatamente.